Aerodrome Finance InvestiGates DNS Hijack như là sự xâm phạm Frontend nhắm vào người dùng Hệ sinh thái Base

Nguồn: ETHNews Tiêu đề gốc: Aerodrome Finance InvestiGates DNS Hijack như là sự xâm phạm Frontend nhắm vào người dùng hệ sinh thái Base Liên kết gốc: https://www.ethnews.com/aerodrome-finance-investigates-dns-hijack-as-frontend-compromise-targets-base-ecosystem-users/ Aerodrome Finance, sàn giao dịch phi tập trung lớn nhất hoạt động trên mạng lưới Base của một blockchain lớn, đang điều tra một cuộc tấn công giả mạo DNS bị nghi ngờ đã chuyển hướng người dùng đến một giao diện frontend độc hại. Trong khi dự án xác nhận rằng tất cả các hợp đồng thông minh và quỹ trên chuỗi vẫn an toàn, các tên miền web tập trung mà dẫn hướng người dùng đến DEX đã bị xâm phạm.

Tên miền Frontend được chuyển hướng đến bản sao độc hại

Theo đội ngũ Aerodrome, các miền bị ảnh hưởng bao gồm các URL chính .finance và .box của họ. Kẻ tấn công dường như đã giành quyền kiểm soát nhà đăng ký miền, cho phép họ chuyển hướng khách truy cập đến một trang web giả mạo được thiết kế để mô phỏng nền tảng hợp pháp.

Người dùng không biết đã truy cập vào trang giả mạo được báo cáo đã được yêu cầu ký các phê duyệt giao dịch độc hại. Những phê duyệt này có thể cấp quyền truy cập không giới hạn cho kẻ tấn công vào tài sản của người dùng, bao gồm ETH, USDC, NFTs và các token khác, có khả năng cho phép rút toàn bộ ví.

Tấn công DNS Có thể Là Vector

Các phát hiện ban đầu chỉ ra một cuộc tấn công đánh cắp DNS cổ điển, trong đó kẻ thù thay đổi định tuyến của miền ở cấp độ đăng ký. Cuộc tấn công này không yêu cầu làm tổn hại đến giao thức, chỉ cần cơ sở hạ tầng dẫn người dùng tới đó. Nhóm Aerodrome nhấn mạnh rằng các hợp đồng của DEX hoàn toàn nguyên vẹn và chưa bao giờ bị xâm phạm.

Một cảnh báo song song cũng được phát hành bởi Velodrome, giao thức chị em của Aerodrome trên mạng Optimism. Những cảnh báo đồng thời này dấy lên lo ngại rằng những kẻ tấn công có thể đã khai thác một lỗ hổng ảnh hưởng đến nhà cung cấp tên miền được sử dụng bởi nhiều dự án DeFi.

Hướng Dẫn An Toàn Cho Người Dùng

Nhóm Aerodrome đã phát hành hướng dẫn khẩn cấp để bảo vệ người dùng khỏi giao diện bị xâm phạm:

Tránh tất cả các miền .finance và .box chính thức

Cho đến khi cuộc điều tra hoàn tất, người dùng không nên truy cập hoặc tương tác với các URL Aerodrome thông thường.

Sử dụng gương hỗ trợ ENS phi tập trung thay vào đó

Aerodrome đã triển khai hai điểm truy cập đã được xác thực, chống kiểm duyệt sử dụng Dịch vụ Tên Ethereum (ENS). Những lựa chọn này vượt qua DNS truyền thống và vẫn an toàn để sử dụng:

• aero.drome.eth.limo
• aero.drome.eth.link

Các miền này được lưu trữ thông qua các Cổng phi tập trung, giảm sự phụ thuộc vào các nhà đăng ký miền tập trung dễ bị tổn thương trước các cuộc tấn công như vậy.

Xem xét phê duyệt ví

Người dùng được khuyến cáo kiểm tra các phê duyệt token hiện có và thu hồi bất kỳ quyền hạn không quen thuộc hoặc không giới hạn nào. Sự cố này nhắc nhở rằng các hợp đồng độc hại thường ngụy trang thành các phê duyệt thông thường.

Cuộc Gọi Thức Tỉnh cho An Ninh Giao Diện DeFi

Trong khi các hợp đồng cơ bản trên Base vẫn hoàn toàn an toàn, cuộc tấn công đã phơi bày sự mong manh của các lớp miền tập trung nằm trên các giao thức phi tập trung. Khi DeFi mở rộng trên các mạng như Base và Optimism, việc đảm bảo các điểm truy cập an toàn và dư thừa ngày càng trở nên thiết yếu.

Cuộc điều tra của Aerodrome đang tiếp diễn, và đội ngũ dự kiến sẽ phát hành thêm thông tin cập nhật khi họ làm việc để khôi phục toàn bộ tính toàn vẹn của frontend.